CVE-2022-3459 in WooCommerce Multiple Free Gift Plugin
Tóm tắt
Bởi VulDB • 24/06/2026
Plugin Multiple Free Gift của WooCommerce cho WordPress dễ bị thao túng quà tặng trong tất cả các phiên bản từ 1.2.3 trở về trước, bao gồm cả phiên bản 1.2.3. Lỗ hổng này tồn tại do plugin không thực hiện kiểm tra phía máy chủ đối với các sản phẩm có thể được thêm vào làm quà tặng. Điều này cho phép kẻ tấn công chưa xác thực (unauthenticated) thêm các mặt hàng không phải là quà tặng vào giỏ hàng của họ dưới dạng quà tặng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.